[SSO] 통합인증?

한 번의 로그인으로 내부의 모든 시스템을 재 로그인 없이 이용할 수 있는 방식 -> SSO(Single Sign On)

SSO ?

SSO는 Single-Sign-On 의 약자로 한 번의 로그인으로 여러 개의 사이트들을 재 로그인없이 이용하는 방법을 말하며, 통합인증이라고도 부른다.

SSO 아닌 방식

일반적으로 위 사진처럼 서로 다른 시스템은 서로 각각의 사용자 인증 방식이 필요하다.
하지만 만약 동일 회사에서 제공하는 각각의 서비스를 이용하기 위해서 매 서비스마다 인증 과정을 거쳐야 한다면, 서비스를 만드는 입장에서도 추가적인 구현이 필요하고, 사용자 입장에서도 각각의 서비스마다 아이디와 비밀번호를 기억해야 한다.

SSO 방식

SSO를 사용하는 대표적인 예가 google 인데, 구글 로그인만 한다면 gmail, drive, photo 등 다양한 서비스를 추가 로그인 없이 이용할 수 있다.

SP(Service Provider)

서비스, 애플리케이션 등 다양하게 불리고 있으며, 인증을 거쳐야만 사용할 수 있는 서비스를 의미

IdP(Identify Provider)

SP를 사용하기 위해 인증을 할 수 있도록 공통 인증 관련 부분만 모아서 구성한 서비스이다. 보통 하나의 회사가 다양한 인증이 필요한 서비스를 이용할 수 있도록 하기 위한 그룹이며, 타 회사 인증 부분까지 포함하는 IdP는 거의 없다고 한다.

SSO 의 유형

1. 인증 위임 모델 (Delegation)

1. SSO 에이전트가 인증을 대행하는 방식
2. 대상 애플리케이션의 인증 방식을 변경하기 어려울 때 많이 사용
3. 사용자 인증 정보를 SSO 에이전트가 관리하며 로그인 대신 수행

2. 인증 정보 전달 모델 (Propagation)

1. SSO에서 인증을 수행, 토큰을 발급하고 전달하여 인증 수행
2. SSO에서 인증을 받아 대상 애플리케이션으로 전달할 토큰 생성
3. 애플리케이션에서 SSO의 토큰 검정을 인증된 것으로 처리

보통 웹 기반의 방식에서는 인증 정보 전달 방식을 주로 사용한다.